CVE-2026-69785

Les systèmes Windows utilisant les services de carte à puce sont affectés par une faille de chemin de recherche non fiable (untrusted search path). Un attaquant disposant déjà d'un compte utilisateur standard sur la machine peut exploiter cette vulnérabilité pour obtenir des privilèges d'administrateur complets. Cette attaque est relativement simple à exécuter, ne nécessite qu'un accès local au système et ne requiert aucune interaction de la part d'autres utilisateurs.